Impostazioni del payload MDM Domini per i dispositivi Apple
Puoi specificare i domini contrassegnati per gli utenti di iPhone, iPad, iPad condivisi, Mac o Apple Vision Pro registrati a una soluzione di gestione dei dispositivi mobili (MDM). Utilizza il payload Domini per specificare quali domini email vengono contrassegnati in Mail sul dispositivo e quali documenti dei domini web sono considerati gestiti in iOS e iPadOS.
Il payload Domini supporta quanto segue. Per ulteriori informazioni, consulta Informazioni payload.
Identificatore payload supportato: com.apple.domains
Sistemi operativi supportati e canali: iOS, iPadOS, iPad condiviso, utente di iPad condiviso, dispositivo macOS, utente macOS, visionOS 2.0.
Metodi di registrazione supportati: registrazione dei dispositivi, registrazione automatica dei dispositivi.
Duplicati consentiti: falso: è possibile fornire un solo payload Domini a un utente o dispositivo.
Puoi utilizzare le impostazioni nella tabella di seguito con il payload Domini.
Sono supportati i seguenti dispositivi:
Con supervisione: iPhone, iPad, Mac
Non supervisionati: Mac
Impostazione | Descrizione | Richiesta | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Domini email non contrassegnati | I messaggi di posta che sono indirizzati a domini non presenti nell’elenco di quelli approvati vengono contrassegnati in rosso. Ad esempio, un utente potrebbe avere betterbag.com e gruppo.betterbag.com in un elenco dei domini conosciuti. Se questo utente indirizza un messaggio di posta a qualcuno@betterbag.com, l’indirizzo verrebbe contrassegnato e l’utente sarebbe informato del fatto che il dominio betterbag.com non è presente nell’elenco dei domini approvati. | No | |||||||||
Domini web Safari gestiti (iOS, iPadOS) | I download da Safari vengono considerati documenti gestiti se sono originati da un dominio gestito. Importante: per gestire i documenti scaricati da Safari, disabilita l’opzione “Consenti documenti da sorgenti gestite in destinazioni non gestite” in Restrizioni MDM per iPhone e iPad. | No | |||||||||
Compilare automaticamente domini password di Safari (Supervisionato) (iOS, iPadOS) | Nomi utente e password inseriti nei siti web con Safari non possono essere salvati se il dominio è nell’elenco. È possibile elencare più di un dominio. | No | |||||||||
Domini rilassati per il tracciamento cross-site (Supervisionato) (iOS 16.2, macOS 13.1 o versioni successive, iPadOS 16.2-17.2) | Puoi aggiungere fino a 10 domini per i quali l’anti-tracciamento cross-site sarà rilassato. I domini devono essere elencati come betterbag.com, che include qualsiasi sottodominio (senza bisogno di usare *betterbag.com). Importante: su iPadOS 16.2 fino a iPadOS 17.2, è necessario chiedere agli utenti di visitare direttamente il sito che contiene i contenuti incorporati (ad esempio, youtube.com), per consentire a esso l’uso dei cookie. Su iPadOS 17.2 o versioni successive, questo passaggio non è necessario. | No | |||||||||
App rilassate per il tracciamento cross-site (Supervisionato) (iOS 18, iPadOS 18, macOS 18 o versioni successive) | Puoi aggiungere fino a 10 app per le quali i domini specificati con la chiave | No | |||||||||
Domini rilassati anti-tracciamento cross-site
I dispositivi con iOS 16.2, iPadOS 16.2 e macOS 13.1 o versioni successive offrono la possibilità di gestire un elenco di eccezioni per l’anti-tracciamento cross-site in Safari. Di conseguenza, le organizzazioni possono lasciare attivo l’anti-tracciamento cross-site e beneficiare della prevenzione del tracciamento per la navigazione generica, ma consentono anche a domini selezionati di dare a risorse incorporate di terze parti la possibilità di utilizzare i cookie. Ciò è utile, ad esempio, nel settore dell’istruzione, in cui i sistemi di gestione dell’apprendimento incorporano contenuti come video o immagini archiviati da terzi, oppure strumenti di apprendimento offerti da terzi e presentati in iFrames.
Questa funzionalità è supportata da una chiave nel payload Domini CrossSiteTrackingPreventionRelaxedDomains. Questa chiave può essere utilizzata per definire un elenco di massimo 10 siti web che verranno rilassati. Ogni dominio elencato si comporta come un carattere jolly, quindi “townshipschools.org” includerà “a.townshipschools.org” e “b.a.townshipschools.org.”
Per vedere un esempio, consulta l’esempio sui domini rilassati.
App rilassate anti-tracciamento cross-site
Sui dispositivi con iOS 18, iPadOS 18, macOS 15 o versioni successive, puoi specificare fino a 10 app native per le quali i domini specificati saranno rilassati. Questa funzionalità è supportata dalla chiave CrossSiteTrackingPreventionRelaxedApps. Puoi utilizzare la chiave per definire un elenco che includa fino a 10 app in base all’ID pacchetto, per le quali i domini specificati nella chiave CrossSiteTrackingPreventionRelaxedDomains saranno rilassati.
Per ulteriori informazioni, consulta l’esempio sui domini rilassati.
Se vuoi unire i domini e le app rilassati in un unico profilo, consulta l’esempio relativo alla loro combinazione.
Esempi di domini gestiti
Puoi gestire URL e sottodomini specifici per iPhone o iPad. Qualsiasi documento proveniente da tali domini è considerato gestito e segue il comportamento delle restrizioni di apertura gestita esistenti. I percorsi che seguono il dominio vengono gestiti di default. I sottodomini alternativi non vengono inclusi a meno che non venga applicato un carattere jolly. I domini inseriti in Safari con “www” (ad esempio, www.betterbag.com), vengono trattati come .betterbag.com.
Mostrati in impostazioni | Domini gestiti | Domini non gestiti |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Nota: ogni sviluppatore di soluzioni MDM implementa queste impostazioni in modo diverso. Per sapere come le diverse impostazioni dei domini vengono applicate ai tuoi dispositivi, consulta la documentazione fornita da chi sviluppa la soluzione MDM.